JVNDB-2024-002954

マイクロソフトの複数の Microsoft Windows 製品におけるセキュリティ機能を回避される脆弱性

マイクロソフトの Microsoft Windows 10、Windows 11、Windows Server には、インターネットショートカットファイルに関連した不備があるため、セキュリティ機能を回避される脆弱性が存在します。

マイクロソフト

• Microsoft Windows 10 Version 1809 for 32-bit Systems
• Microsoft Windows 10 Version 1809 for ARM64-based Systems
• Microsoft Windows 10 Version 1809 for x64-based Systems
• Microsoft Windows 10 Version 21H2 for 32-bit Systems
• Microsoft Windows 10 Version 21H2 for ARM64-based Systems
• Microsoft Windows 10 Version 21H2 for x64-based Systems
• Microsoft Windows 10 Version 22H2 for 32-bit Systems
• Microsoft Windows 10 Version 22H2 for ARM64-based Systems
• Microsoft Windows 10 Version 22H2 for x64-based Systems
• Microsoft Windows 11 version 21H2 for ARM64-based Systems
• Microsoft Windows 11 version 21H2 for x64-based Systems
• Microsoft Windows 11 Version 22H2 for ARM64-based Systems
• Microsoft Windows 11 Version 22H2 for x64-based Systems
• Microsoft Windows 11 Version 23H2 for ARM64-based Systems
• Microsoft Windows 11 Version 23H2 for x64-based Systems
• Microsoft Windows Server 2019 (Server Core installation)
• Microsoft Windows Server 2019
• Microsoft Windows Server 2022 (Server Core installation)
• Microsoft Windows Server 2022 , 23H2 Edition (Server Core installation)
• Microsoft Windows Server 2022

セキュリティ機能を回避される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

マイクロソフト

• Security Update Guide : Internet Shortcut Files Security Feature Bypass Vulnerability
• セキュリティ更新プログラムガイド : インターネット ショートカット ファイルのセキュリティ機能のバイパスの脆弱性

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2024-21412

1. National Vulnerability Database (NVD) : CVE-2024-21412
2. IPA 重要なセキュリティ情報 : Microsoft 製品の脆弱性対策について(2024年2月)
3. JPCERT 注意喚起 : JPCERT-AT-2024-0006
4. CISA Known Exploited Vulnerabilities Catalog : CVE-2024-21412

• [2024年03月11日]
    掲載